Published on sys.portal (https://sysportal.carnet.hr)

Početna > Sigurnosni nedostaci unutar programskog paketa MySQL

Sigurnosni nedostaci unutar programskog paketa MySQL

U programskom paketu MySQL pronadjeni su višestruki sigurnosni propusti. Riječ je o paketu koji omogućuje rad s bazama podataka. Pojedini se propusti javljaju zbog neodgovarajuće provjere određenih direktorija te u funkciji "dispatch_command".

Potencijalni napadač može iskoristiti takvu situaciju za povećanje prava pristupa te izvodjenje DoS (eng. Denial of Service) napada.

Ranjivosti imaju oznake: CVE-2009-2446 i DSA-1877-1.

Propusti su ispravljeni u paketima mysql-* verzije 5.0.51a-24+lenny2 za novi CARNet Debian (lenny), dok ce paketi za stari CARNet Debian (etch) uskoro biti objavljeni.

Nove pakete možete instalirati na uobičajeni način:

apt-get update
apt-get upgrade

Više informacija na:
http://www.debian.org/security/2009/dsa-1877
 [1]
CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/ [2]

pet, 2009-09-04 14:11 - Toni Pralas
Vijesti: 
Sigurnosni propusti [3]
Vote: 
0
No votes yet

Copyright ©2003.-2017. CARNet. Sva prava pridržana.
Mail to portal-team(at)CARNet.hr

Google+

Source URL: https://sysportal.carnet.hr/node/629

Links
[1] http://www.debian.org/security/2009/dsa-1877
[2] http://paketi.carnet.hr/
[3] https://sysportal.carnet.hr/taxonomy/term/14